隐私政策

Skills.pub 运营 skills.pub，是本政策所述个人数据的控制者。隐私相关问题请联系 onboard@skills.pub。

积分套餐的付款由 Waffo Pancake 作为记录商户处理。Waffo Pancake 是其在结账时收集的支付数据的独立控制者，按其自身的隐私政策处理这些数据。

你提供给我们的数据：

• 账户数据：你的邮箱地址。使用 Google 登录时，还包括你的 Google 账户 ID、姓名和头像。使用邮箱登录时，保存的是加盐处理后的密码哈希（不保存密码本身）。
• 你创建的内容：技能提交（仓库地址和你填写的信息）、技能清单及其公开设置。
• 购买记录：订单号、积分套餐、金额、币种、支付状态和积分余额变动。我们不接收也不保存完整卡号。
• 消息：你通过联系表单或邮件发送的姓名、邮箱和内容。

自动收集的数据：

• 请求日志：托管服务商 Cloudflare 会处理 IP 地址、浏览器标识和请求信息，用于提供页面和防范滥用。
• 使用统计：页面浏览、搜索、安装，以及推广位的曝光和点击。这些记录只关联一个随机的单标签页会话 ID，不关联你的账户、IP 地址或邮箱，只保存事件类型和计数。

公开数据：作者在 GitHub 上公开发布的技能名称、说明、源码和仓库元数据。

我们不出售你的个人数据，也不用其训练 AI 模型。

首次访问时，页面底部的提示栏会询问你是否接受广告 Cookie。除非你接受，否则不会加载 Google AdSense；拒绝和接受一样方便。你可以随时通过每个页面底部的“Cookie 设置”更改选择。

我们不使用其他分析或追踪工具。你可以在浏览器中屏蔽或删除 Cookie；没有会话 Cookie 将无法登录。个性化 Google 广告可在 adssettings.google.com 管理，Google 如何使用数据见 policies.google.com/technologies/partner-sites。

我们不出售或出租个人数据，包括 CCPA/CPRA 所定义的“出售”或“共享”。我们只与以下服务商共享数据，且仅限其完成工作所需：

• Cloudflare：托管、数据库、文件存储、安全防护和请求日志。
• Waffo Pancake：积分购买的记录商户。接收你在结账时填写的邮箱和支付信息以及订单信息，并按 PCI-DSS 标准处理卡数据。
• Creem：积分上线前所购赞助订阅的支付服务商，以及经其结账页完成的积分购买。
• Google：Google 登录，以及通过 AdSense 投放广告。
• Resend：发送服务邮件。
• DeepSeek：对提交的技能和推广进行自动审核。只接收技能的公开文本（名称、说明和 SKILL.md），不接收账户或支付数据。

在法律要求、为保护用户或公众的权利与安全，或本服务转让给继任者时，我们也可能披露数据。

• 所有流量均通过 HTTPS（TLS）加密。
• 密码以加盐的 PBKDF2-SHA256 哈希保存；会话使用经过签名的 HTTP-only Cookie。
• 生产数据仅运营方可以访问，并遵循最小权限原则。
• 卡数据只由符合 PCI-DSS 标准的支付服务商处理。

如发生影响你个人数据的泄露，我们会及时通知你和主管机构；法律有要求时，在 72 小时内通知。

根据你所在地的法律，你有权：

• 查阅我们持有的你的个人数据并获取副本；
• 更正不准确的数据；
• 删除你的数据并关闭账户；
• 以可携带的格式获取你的数据；
• 反对基于正当利益的处理，或限制处理；
• 随时撤回同意，且不影响此前的处理；
• 如你是加州居民，有权了解、删除和更正你的数据，且不因行使这些权利而受到歧视；
• 向当地数据保护机构投诉。

行使上述权利，请用账户邮箱发送邮件至 onboard@skills.pub。我们会在 30 天内回复，可能先请你确认身份。

我们只发送与你的账户、提交、购买和推广相关的服务邮件，不发送营销邮件。如将来发送，会先征得你的同意，且每封邮件都附退订链接。

我们的服务商可能在你所在国家以外（包括美国）处理数据。数据离开欧洲经济区、英国或瑞士时，我们依靠欧盟委员会标准合同条款或充分性认定等保障措施。对中国大陆用户：本服务托管在中国大陆以外，使用本服务即意味着你的个人信息会提供给第 5 节所列的境外服务商；我们按《个人信息保护法》的要求处理这些信息。

本服务不面向 16 岁以下儿童，创建账户和购买须年满 18 周岁。我们不会有意收集儿童数据。如你认为有儿童向我们提供了个人数据，请联系 onboard@skills.pub，我们会将其删除。

本服务链接到 GitHub 仓库和其他不受我们控制的网站。访问这些网站时，适用其各自的隐私政策。

我们可能更新本政策。重大变更会在生效前至少 14 天通过邮件通知注册用户。本页顶部的版本号和生效日期对应当前文本。译文与英文版本不一致时，以英文版本为准。

• Skills.pub
• 邮箱：onboard@skills.pub
• 网站：https://skills.pub